令和4年度 秋期 システム監査技術者試験 午前II 問14
ストラテジ法務・標準セキュリティ管理個人情報保護・プライバシー
JIS X 9251:2021において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議，伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。
解答・解説
正解: ウ. PIA
JIS X 9251:2021は「情報技術－セキュリティ技術－プライバシー影響評価の指針」の規格です。この中で、個人識別可能情報の処理に関する潜在的なプライバシー影響を特定し、分析・評価などを経て対応計画を立てる全体的なプロセスは、PIA（Privacy Impact Assessment：プライバシー影響評価）と定義されています。
各選択肢の解説
ア eKYC：electronic Know Your Customerの略で、オンライン上で完結する電子的な本人確認の手法のことです。
イ GDPR：General Data Protection Regulationの略で、EU（欧州連合）における一般データ保護規則のことです。
ウ PIA：Privacy Impact Assessmentの略で、プライバシー影響評価のことです。問題文の記述はこれに該当します。
エ PII：Personally Identifiable Informationの略で、個人識別可能情報のことです。プロセスではなく、保護対象となる情報そのものを指します。